801.根据GM/T 0024 《SSL VPN技术规范》, 关于SSL VPN的工作密钥更新的规定是()。

　当会话持续进行时,工作密钥一直有效

　工作密钥根据时间周期进行更新为必备功能

　无需根据报文流量更新工作密钥

　必须同时设置会话持续时间限值和流量限值。当两个限值均被超过时,会话密钥必须更新

正确答案：B

解析：

解析:SSLVPN产品应具有根据时间周期或报文流量进行工作密钥更新的功能。其中,根据时间周期进行更新为必备功能,根据报文流量进行更新为可选功能。根据时间周期进行更新的情况下,客户端-服务端模式最长时间不超过8h,网关-网关模式最长时间不超过1h。

4002.GM/T 0033《时间戳接口规范》中,时间戳响应消息无论成功还是失败都将返回一个时间戳响应。

4001.GM/T 0033《时间戳接口规范》中,时间戳请求消息的nonce域用于在没有可靠的本地时钟的情况下检验响应消息的合法性并防止重放攻击。

4000.根据GM/T 0033《时间戳接口规范》,TSA在收到申请消息后,无论申请成功还是失败,都要给请求方返回一个响应消息。

3999.根据GM/T 0033《时间戳接口规范》,采用文件方式通信时,用户将申请消息存储在一个扩展名为.tsq的文件中传送给TSA,TSA同样将产生的响应消息保存在一个扩展名为.tsr的文件中返回给用户。

3998.GM/T 0033《时间戳接口规范》中,数字签名可用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。

3997.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器能够配置时间源服务器,自动同步时间。

3996.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器不需要设置审计员。

3995.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器所使用的操作系统应进行安全加固,裁减一切不需要的模块,关闭所有不需要的端口和服务。

3994.根据GM/T 0029《签名验签服务器技术规范》,应用实体的证书更新时不用保存原来的证书。

3993.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器可支持OCSP连接配置功能,通过配置管理界面,进行OCSP服务的连接配置管理。